专用安全大模型GPT-6 Cyber来了：不是更聪明，是被圈在授权围栏里干活

结论：它不是更聪明，是被圈在围栏里

OpenAI 这回发的 GPT-6 Cyber，定位很特别：不是通用大模型又强一截，而是一个“专门干网络安全”的模型。最扎眼的是它的风险等级被定为 Critical（最高级），而且从设计上就被要求待在授权范围内活动——超出你给的边界，它不动。

要我说，这思路对。大模型最吓人的不是笨，是“聪明但没边界”。把一个能写漏洞利用代码的模型放出来还不设防，那才叫玩火。米岸AI觉得，专用+围栏，比“啥都会一点”更让人放心。

这模型到底牛在哪

看公开数据：在 ExploitGym 基准拿了 48.5%，比上一代的 32.1% 涨了约一半；远程漏洞利用评估也明显提升。更唬人的是实战——它复现了 1724 个 Linux 内核漏洞，给其中 948 个写出了能用的提权利用程序；在 Firefox 里挖出 81 个此前未知的高危漏洞，还附了复现代码和补丁。

注意，这些都不是“吹”出来的，是实打实提交给项目方的。连 OpenAI 自己训练集群的微虚拟机边界，它内部红队演练时都给打穿过。能力是真有，所以才更要圈起来。

“Critical” 风险等级是啥意思

简单说，官方给它定的风险档是最高那档，比上一代的 High 还高。配套的安全机制也很重：只向严格审核过的客户开放，配滥用监测、凭据保护、沙箱、人工监督，对关键基础设施的高危行为还单独拦截。

这就跟养了头猛兽——你承认它厉害，但笼子得结实。无安全提示时，它能做到 99.93% 不攻击授权范围外的服务；开了提示，直接 100%。这数字说明：边界是靠工程硬画出来的，不是靠它自觉。

专用模型的套路，早有苗头

通用大模型卷参数、卷榜单那套，边际效益越来越低。圈里早有人在走“垂直专用”的路：医疗、法律、工业各有各的专用模型。安全这块尤其适合，因为任务边界清楚、对错好判定、出错代价大。

我前东家也干过“通用平台包打天下”的蠢事，后来发现，与其让一个啥都懂点的模型去干专业活，不如养几个门门精的“专科医生”。米岸AI认为，2026 年往后，专用模型会比通用模型更频繁地冒出来。

普通公司用得上吗

大概率暂时用不上这套 Critical 级的，那是给经审核的安全团队和客户准备的。但思路能借鉴：你公司要是打算用 AI 做代码审查、漏洞扫描，记得把“只许在授权范围、留好日志、人工复核”这几条写进规矩里。

别一上来就把能写代码的 AI 接进生产环境还不管。工具越强，缰绳越要紧。本文只聊技术趋势，不替代任何安全合规意见。

常见问题

问：GPT-6 Cyber 能帮我公司做代码审计吗？

答：它主要面向经审核的安全客户，普通企业暂时够不着。但你可以借鉴它的“授权围栏+人工复核”思路，用在自家的 AI 代码审查流程里。

问：专用模型会取代通用大模型吗？

答：不会取代，是分工。通用模型干杂活、长思考，专用模型啃边界清楚的专业活，俩配合更稳。

问：这模型风险等级 Critical，是不是很危险？

答：正因为有这等级，才配了全套围栏和审核机制。风险高是因为能力强，关键看是不是被关在笼子里用。

问：米岸AI怎么看专用模型这条线？

答：看好。通用模型拼到头了，垂直专用才是能落地的增量，尤其安全、医疗、法律这类边界清晰的领域。

（本文由米岸AI整理）